Configurar los Alias del Firebox
Se aplica A: Fireboxes administrados en la nube
Un alias es un atajo que identifica un grupo de hosts, redes, interfaces u otras entidades que podrían enviar o recibir tráfico de red. Puede agregar alias y alias de plantilla como origen o destino en una política de firewall.
Ahora puede importar alias desde un archivo de configuración del Firebox administrado localmente a un Firebox administrado en la nube. Para más información, vaya a Importar los Ajustes de Configuración de un Firebox Administrado Localmente a un Firebox Administrado en la Nube.
Tipos de Alias
Hay dos tipos de alias:
Un Firebox administrado en la nube tiene varios alias incorporados:
- Any — Un alias para cualquier dirección (puede agregar esto en una política, pero no en otro alias)
- Firebox — Un alias para todas las interfaces del Firebox
- Any-Internal — Un alias para todas las redes internas
- Any-External — Un alias para todas las redes externas
- Any-Guest — Un alias para todas las redes de invitados
- Microsoft365 — Un alias que incluye una lista de nombres de dominio y direcciones IP utilizadas por Microsoft 365.
No puede editar ni eliminar los alias incorporados.
Puede agregar alias personalizados a una configuración del Firebox administrado en la nube. Un alias puede incluir cualquier combinación de estos tipos de direcciones:
- Aliases — Un alias personalizado o un alias incorporado, incluidos los alias de plantilla
- Redes del Firebox — El nombre de una red del Firebox, como Interna o Externa
- Grupo de Firebox DB — Un grupo en la base de datos del Firebox
- Usuario de Firebox DB — Un usuario en la base de datos del Firebox
- Grupo — Un grupo en un Dominio de Autenticación
- Usuario — Un usuario en un Dominio de Autenticación
- IPv4 de Host — La dirección IPv4 de un host
- IPv4 de Red — La dirección IPv4 de una red
- IPv4 de Intervalo de Hosts — Un intervalo de direcciones IPv4
- IPv6 de Host — La dirección IPv6 de un host
- IPv6 de Red — La dirección IPv6 de una red
- IPv6 de Intervalo de Hosts — Un intervalo de direcciones IPv6
- FQDN — Un nombre de dominio completo, como *.example.com
Se puede heredar un alias personalizado de una plantilla. Cuando un alias se hereda de una plantilla, muestra una etiqueta PLANTILLA junto al nombre del alias.
Para obtener más información sobre los usuarios y grupos de Firebox DB, vaya a Configurar la Autenticación de Usuario de la Base de Datos del Firebox.
Antes de que pueda agregar un usuario o grupo de dominio de autenticación, debe agregar el dominio de autenticación a WatchGuard Cloud y luego agregarlo a la configuración del Firebox. Para más información, vaya a:
Agregar un Alias
Para agregar un alias, en WatchGuard Cloud:
- Seleccione Configurar > Dispositivos.
- Seleccione el Firebox administrado en la nube.
- Haga clic en Configuración del Dispositivo.
- Haga clic en el mosaico Alias.
- Haga clic en Agregar Alias.
Se abre la página Nuevo Alias.
- En el cuadro de texto Nombre, ingrese un nombre para el alias.
- En el cuadro de texto Descripción, ingrese una descripción para el alias.
- Para agregar un miembro al alias, haga clic en Agregar Miembro.
Se abre el cuadro de diálogo Agregar Miembro.
- En la lista desplegable Tipo, seleccione el tipo de dirección que desea agregar.
- Ingrese o seleccione la dirección.
- Haga clic en Agregar.
- Para agregar otro miembro, haga clic en Agregar Miembro.
- Después de agregar todos los miembros, haga clic en Agregar para crear el alias.
Editar un Alias
Puede editar cualquier alias personalizado. No puede editar los alias incorporados.
Para editar un alias, en WatchGuard Cloud:
- Seleccione Configurar > Dispositivos.
- Seleccione el Firebox administrado en la nube.
- Haga clic en Configuración del Dispositivo.
- Haga clic en el mosaico Alias.
Se abre una lista de alias personalizados. Los alias incorporados no aparecen en la lista. - Haga clic en el nombre del alias.
Se abre la página Actualizar Alias.
- Para agregar un miembro al alias, haga clic en Agregar Miembro.
- Para eliminar un miembro del alias, haga clic en junto al miembro.
- Para guardar los cambios, haga clic en Actualizar.
Eliminar un Alias
Puede eliminar cualquier alias personalizado que haya agregado. No puede eliminar un alias de plantilla que no creó. No puede eliminar un alias si se utiliza en una política u otro alias.
Para eliminar un alias, desde WatchGuard Cloud:
- Seleccione Configurar > Dispositivos.
- Seleccione el Firebox.
- Haga clic en Configuración del Dispositivo.
- Haga clic en el mosaico Alias.
- Busque el alias que desee eliminar y haga clic en .
Usar Alias en las Políticas de Firewall
En las políticas de firewall, puede utilizar alias como la dirección de origen o destino de la política.
Para agregar un alias como origen o destino de una política de firewall:
- Para agregar un alias incorporado, seleccione el tipo de dirección Alias Incorporado.
- Para agregar un alias personalizado, seleccione el tipo de dirección Mis Alias. Los alias de plantilla aparecen con una etiqueta PLANTILLA junto al nombre del alias.
Para obtener más información sobre la configuración de la política, vaya a Configurar el Origen y el Destino en una Política de Firewall.